Vulnerability Summary: EEF-CVE-2026-7790 in nininines/cowlib

バグ概要：EEF-CVE-2026-7790 概要 脆弱性タイプ: 無制御なリソース消費（Uncontrolled Resource Consumption） 影響モジュール: nininines cowlib（cowhttp モジュール） 詳細: - のチャンク付き転送エンコーディング（chunked transfer-encoding）パーサにおいて、チャンクサイズフィールドに制限のない16進数を受け付ける。 - 各16進数字ごとに、CPUおよびメモリ使用量に二次方的（N²）なオーバーヘッドが発生する。 - 入力がストリーミングで伝送される際、パーサは部分的に読み込まれた累積長を破棄し、ゼロから再開するため、コストが O(N²) に増加する。 - 認証不要のリモート攻撃者は、 ヘッダと超长なチャンクサイズ16進文字列を付与した HTTP/1.1 リクエストを送信することで、サービスが CPU リソースおよびメモリリソースの枯渇によりサービス拒否（DoS）状態に陥る原因となる。 CVSS スコア: 8.7 (High) CWE: CWE-400 CAPEC: CAPEC-130 CPE: cpe:2.3:a:nininines:cowlib:::::::: 影響範囲 対象ソフトウェア: nininines/cowlib 影響バージョン: - 1. 系の全バージョン - 2. 系の全バージョン 修正済みバージョン: 2.16.1 導入バージョン: 0.6.0 修正方法 公式対応: cowlib を 2.16.1 以降にアップグレードする。 応急対策（Workaround）: Cowboy において を低めの値に設定することで、cowlib が1回の読み取り処理で解析するチャンクボディデータ量を制限し、攻撃者が悪用できるデータ範囲を狭める。これにより二次方的な負荷の影響を軽減できる。ただし、この対策では脆弱性が完全に解消されるわけではなく、特定の環境でのみ影響を大幅に軽減できるものとする。 参考リンク CVE ページ：https://cna.erielet.org/cves/CVE-2026-7790.html GitHub 修正コミット：https://github.com/nininines/cowlib/commit/a4a8039ce8c93ab00867ef6b888822c094369 貢献者 発見者: Peter Ullrich - FINDER 修正者: Lolc Hoguin - REMEDIATION_DEVELOPER

目標達成 すべての支援者に感謝 — 100%達成しました！

Vulnerability Summary: EEF-CVE-2026-7790 in nininines/cowlib

目標達成すべての支援者に感謝 — 100%達成しました！